Release van de distributie voor beveiligingsonderzoek Kali Linux 2021.2

De release van de Kali Linux 2021.2 distributie is aangekondigd, bedoeld voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van achtergebleven informatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle originele bijdrages die zijn gemaakt in het kader van de distributie worden verspreid onder de GPL-licentie en zijn beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van de ISO-images beschikbaar voor download, met een grootte van 378 MB, 3,6 GB en 4,2 GB. De builds zijn beschikbaar voor de architecturen x86, x86_64, ARM (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standaard wordt de Xfce-desktop aangeboden, maar optioneel worden ook KDE, GNOME, MATE, LXDE en Enlightenment e17 ondersteund.

Kali bevat een van de meest uitgebreide selecties van tools voor specialisten op het gebied van computerbeveiliging: van middelen voor het testen van webapplicaties en het inbreken op draadloze netwerken tot software voor het uitlezen van gegevens van RFID-identificatiechips. Het pakket bevat een collectie exploits en meer dan 300 gespecialiseerde hulpprogramma's voor beveiligingscontrole, zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarnaast zijn er hulpmiddelen opgenomen voor het versnellen van het kraken van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door gebruik te maken van CUDA- en AMD Stream-technologieën, waardoor GPU's van NVIDIA en AMD voor rekenkundige bewerkingen kunnen worden gebruikt.

In de nieuwe release:

• De Kaboxer 1.0 tool is gepresenteerd, waarmee applicaties kunnen worden verspreid die in geïsoleerde containers draaien. Een kenmerk van Kaboxer is dat dergelijke containers met applicaties worden geleverd via het standaard pakketbeheersysteem en worden geïnstalleerd met behulp van de apt-tool. Momenteel worden drie applicaties in containerformaten verspreid binnen de distributie: Covenant, Firefox Developer Edition en Zenmap.
• De Kali-Tweaks 1.0 tool is voorgesteld met een interface die het aanpassen van Kali Linux vereenvoudigt. De tool maakt het mogelijk om extra thematische sets van tools te installeren, de prompt van de command shell (Bash of ZSH) te wijzigen, experimentele repositories in te schakelen en parameters voor de opstart binnen de shell aan te passen. virtuele machines.
• De backend is volledig herzien om de Bleeding-Edge tak te ondersteunen met de meest recente versies van pakketten.
• Er is een patch aan de kernel toegevoegd om de beperking voor het verbinden van handlers aan privileged netwerkpoorten uit te schakelen. Het openen van een luisterende socket op poorten onder 1024 vereist nu geen verhoogde toegangsrechten meer.
• Nieuwe utilities zijn toegevoegd:
  • CloudBrute - het zoeken naar de infrastructuren van bedrijven, bestanden en applicaties in onveilige cloudomgevingen.
  • Dirsearch - het doorlopen van typische bestanden en mappen in verborgen paden. webserver.
  • Feroxbuster - een recursieve inhoudszoekopdracht via brute force.
  • Ghidra - een reverse engineering framework.
  • Pacu - een framework voor onderzoek in AWS-omgevingen.
  • Peirates - beveiligingstests van infrastructuren gebaseerd op Kubernetes.
  • Quark-Engine - een malwaredetector voor Android.
  • VSCode - een code-editor.
• De mogelijkheid (CTRL + p) is toegevoegd voor het snel schakelen tussen een eenregelige en een twee-regelige opdrachtprompt in de terminal.
• Verbeteringen zijn aangebracht in de gebruikersinterface op basis van Xfce. De mogelijkheden van de snelstartbalk in de linker bovenhoek zijn uitgebreid (een menu voor terminalselectie is toegevoegd, en standaard zijn snelkoppelingen voor de browser en teksteditor aangeboden).
• In de bestandsbeheerder Thunar is er in het contextmenu een optie toegevoegd om de map met rootrechten te openen.
• Nieuwe achtergronden voor het bureaublad en het inlogscherm zijn aangeboden.
• Volledige ondersteuning voor de Raspberry Pi 400 all-in-one is verzekerd en de builds voor Raspberry Pi-borden zijn verbeterd (de Linux-kernel is bijgewerkt naar versie 5.4.83, Bluetooth-ondersteuning is toegevoegd voor Raspberry Pi 4-borden, nieuwe configurators kalipi-config en kalipi-tft-config zijn toegevoegd, en de opstarttijd is verkort van 20 minuten naar 15 seconden).
• Docker-images zijn toegevoegd voor ARM64- en ARM v7-systemen.
• De ondersteuning voor het installeren van Parallels Tools op apparaten met een Apple M1-chip is geïmplementeerd.
• Tegelijkertijd is de release van NetHunter 2021.2 voorbereid, een omgeving voor mobiele apparaten op Android met een verzameling tools voor het testen van systemen op kwetsbaarheden. Met NetHunter kunnen aanvallen, specifiek voor mobiele apparaten, getest worden, bijvoorbeeld door het emuleren van USB-apparaten (BadUSB en HID Keyboard — een netwerkemulator van USB-adapters, die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karakters vervangt) en door het creëren van nep-toegangspunten (MANA Evil Access Point). NetHunter wordt geïnstalleerd in de standaardomgeving van Android in de vorm van een chroot-image, waarin een speciaal aangepaste versie van Kali Linux draait. In de nieuwe versie is ondersteuning voor Android 11 toegevoegd, patches voor rtl88xxaum zijn inbegrepen, Bluetooth-ondersteuning is uitgebreid, de werking van Magisk root is verbeterd en de compatibiliteit met dynamisch aangemaakte partities voor opslag is verhoogd.

Bron: opennet.ru